Coordenador de SecOps

Principais Responsabilidades

O Coordenador de Segurança da Informação será responsável por liderar a execução da estratégia de cibersegurança da companhia, garantindo a evolução contínua dos controles de proteção, a redução da superfície de ataque e a mitigação dos riscos de segurança. Atuará de forma próxima às áreas de tecnologia e negócio, coordenando operações, processos e iniciativas que assegurem a resiliência dos ambientes corporativos, a conformidade regulatória e a resposta efetiva a ameaças.

• Liderar o programa de gestão de vulnerabilidades, definindo critérios de priorização baseados em risco e garantindo a identificação, remediação e validação contínua de exposições em infraestrutura, aplicações e ambientes cloud;
• Coordenar o processo de patch management em ambientes on-premise e cloud, assegurando governança, rastreabilidade, aderência às políticas de atualização e atuação proativa frente a vulnerabilidades críticas e ameaças emergentes;
• Evoluir a arquitetura de segurança, fortalecendo controles de redes, estratégias de microsegmentação e práticas alinhadas aos princípios de Zero Trust, visando à redução contínua da superfície de ataque;
• Liderar as capacidades de detecção e resposta a incidentes, garantindo a efetividade das operações de SOC, a evolução dos playbooks, a automação de respostas e a condução de eventos críticos de segurança;
• Gerenciar os processos de riscos, compliance e auditoria, assegurando aderência a frameworks e regulamentações aplicáveis, bem como a atualização contínua de políticas, normas e controles;
• Definir e implementar padrões de segurança para ambientes cloud, promovendo práticas de security by design, gestão adequada de identidades e acessos e proteção dos ativos de informação em parceria com as squads de tecnologia.

Perfil Técnico

• Experiência com arquitetura e operações de segurança, abrangendo ambientes de rede, cloud e endpoints;
• Conhecimento em ferramentas de monitoramento e resposta a incidentes, como SIEM, SOAR, EDR e XDR;
• Vivência na gestão de vulnerabilidades e patch management, incluindo priorização baseada em risco e acompanhamento de remediações;
• Conhecimento em segurança de redes, microsegmentação e modelos de Zero Trust;
• Experiência com segurança em ambientes cloud, incluindo IAM, CSPM, CWPP e proteção de workloads;
• Familiaridade com práticas de DevSecOps e integração de controles de segurança aos pipelines de CI/CD;
• Conhecimento em criptografia, proteção de dados e requisitos de privacidade alinhados à LGPD;
• Vivência com frameworks e boas práticas de mercado, como ISO 27001, NIST e CIS Controls;
• Experiência na coordenação de incidentes críticos de segurança e interação com diferentes áreas e fornecedores;
• Perfil capaz de equilibrar visão estratégica, gestão de riscos e execução operacional no dia a dia.